ROUTER 1 · Sagemcom F@st 5670v2

Identificación del equipo

• Modelo: Sagemcom F@st 5670v2
• Color: Negro
• Tipo: ONT (Optical Network Terminal) con WiFi integrado — fibra y WiFi en un solo dispositivo
• Estándar WiFi: WiFi 6 (802.11ax) — doble banda 2,4 GHz y 5 GHz
• Redes: MasOrange (FTTH)

Especificaciones técnicas

Guía de LEDs — diagnóstico rápido

Acceso a la administración

• URL: 192.168.1.1 (desde cualquier navegador en la red local)
• Usuario: admin
• Contraseña: la que aparece en la etiqueta inferior del equipo (varía por dispositivo)
• Protocolo: HTTP y HTTPS (puerto 80 y 443)

▸ Nota de seguridad

La contraseña de administración es única por equipo y está impresa en la etiqueta. Si el cliente la ha perdido, debe hacer un RESET del equipo para restaurar la contraseña de fábrica.

WiFi — configuración y funciones

Datos por defecto

• SSID (nombre de red) y contraseña WiFi: impresos en la etiqueta inferior del equipo
• Seguridad por defecto: WPA2/WPA3 Personal
• BandSteering activado por defecto: el equipo combina 2,4 GHz y 5 GHz en un solo nombre de red y gestiona automáticamente qué banda usa cada dispositivo

BandSteering

Con BandSteering ON: el equipo usa un único SSID para ambas bandas y decide automáticamente cuál asignar a cada dispositivo. Recomendado para la mayoría de clientes.

Con BandSteering OFF: el cliente puede ver y conectarse de forma independiente a la red de 2,4 GHz (mayor alcance) o 5 GHz (mayor velocidad a corta distancia). Útil para dispositivos con problemas de compatibilidad.

Cambiar nombre y contraseña WiFi

• Acceder a 192.168.1.1 → menú Wi-Fi 2,4GHz o 5GHz → Basic → modificar SSID y Password → Apply
• Si BandSteering está ON, el cambio afecta a ambas bandas simultáneamente

Port Forwarding (apertura de puertos)

Ruta: Access Control → Port Forwarding

• Habilitar UPnP IGD: permite a aplicaciones como juegos o cámaras abrir puertos automáticamente
• Regla manual: Custom service name + Service (normalmente 'Other') + Protocol (TCP/UDP) + External Port + Internal host (IP del dispositivo en la red local) + Internal Port

DMZ (Zona Desmilitarizada)

Ruta: Access Control → DMZ

• Expone un dispositivo de la red local a internet completo (todos los puertos). Usar solo si el cliente sabe lo que hace — implica riesgos de seguridad
• Se especifica la IP o MAC del dispositivo a exponer → Enable → Apply

Procedimiento de RESET

• Método 1 (físico): con el equipo encendido, mantener pulsado el botón RESET (en la parte trasera, orificio pequeño) durante más de 5 segundos con un objeto puntiagudo
• Método 2 (web): acceder a 192.168.1.1 → Factory Settings → Confirmar

▸ Advertencia de RESET

Tras el RESET el equipo vuelve a la configuración de fábrica. Se pierden: nombre WiFi personalizado, contraseña WiFi personalizada, reglas de Port Forwarding y DMZ. La contraseña de administración vuelve a la de la etiqueta. La conexión a internet se restablece automáticamente (no requiere reconfiguración de la fibra).

Solución de problemas — árbol de decisión para el bot

ROUTER 2 · Comtrend GRG-4280us

Identificación del equipo

• Modelo: Comtrend GRG-4280us
• Color: Blanco
• Tipo: Router GPON integrado — ONT + WiFi 6 + Routing + VoIP + IPTV en un solo dispositivo (triple play)
• Redes: MasOrange (FTTH) / NEBA (Movistar)

LEDs del panel frontal

Acceso a la administración

• URL: 192.168.1.1 (HTTP puerto 80 o HTTPS puerto 443)
• Cuenta administrador: usuario admin / contraseña admin (acceso root, gestión completa)
• Cuenta usuario: usuario 1234 / contraseña 1234 (solo modificaciones básicas)

▸ Seguridad importante

Las credenciales admin/admin son genéricas. Se recomienda cambiarlas desde Admin → Password tras la primera configuración. Si el cliente no las ha cambiado y no recuerda el acceso, se puede hacer RESET (Admin → Commit/Reboot → Factory Settings).

Menús principales de administración

Configuración WAN — tipos de conexión

• IPoE: el más habitual en redes MasOrange. IP asignada por DHCP automáticamente.
• PPPoE: requiere usuario y contraseña del operador.
• Bridge: el router actúa como puente sin routing. Requiere router adicional.

Tipo de conexión (Connection Type) — valores relevantes:

• INTERNET: solo acceso a internet (gateway predeterminado)
• VOICE: solo servicio VoIP
• VOICE_INTERNET_TR069: todo en una interfaz (lo más habitual) — internet + VoIP + gestión remota

▸ Regla clave

El tipo de conexión debe incluir la palabra 'INTERNET' para ser la puerta de enlace predeterminada. Debe incluir 'VOICE' para que el servicio SIP use ese interfaz. Debe incluir 'TR069' para la gestión remota del operador.

Configuración VoIP

• Menú: VoIP → Port
• Parámetros: Display Name (número CLID), Number (número SIP From/To), Login ID (usuario SIP), Password, Proxy Addr, Proxy Port (5060), SIP Domain
• DTMF: usar RFC2833 (estándar para tonos fuera de banda)
• Servicios adicionales disponibles: llamada en espera, transferencia de llamada, conferencia a 3
• Códecs ordenados por prioridad típica: G711-alaw (1º), G711-ulaw (2º), G729 (3º)

IPTV — configuración necesaria

• En WAN → PON WAN: habilitar 'Enable IGMP-Proxy' para IPTV IPv4
• En LAN Interface Settings (Advanced Setup → LAN): habilitar 'IGMP Snooping'
• El IGMP Proxy gestiona el flujo multicast desde la WAN. El IGMP Snooping gestiona la distribución del flujo multicast en la red local (LAN)

Port Forwarding y Firewall

Menú: Services → Firewall → Port Forwarding

• Especificar: IP local del dispositivo, puerto local, puerto externo WAN, protocolo (TCP/UDP)
• UPnP disponible en Services → UPnP: permite apertura automática de puertos (asegurar que la interfaz WAN es la ruta por defecto)

Firewall (IP/Port Filtering):

• Política predeterminada de tráfico entrante: Denegar (DROP). Solo se permite el tráfico expresamente autorizado.
• Política predeterminada de tráfico saliente: Permitir.

Estado GPON — diagnóstico técnico

Menú: Status → PON

• ONU State: debe ser O5 (estado operacional normal)
• Tx Power: potencia de transmisión del láser (valor típico: 1-3 dBm)
• Rx Power: potencia de recepción (valor típico: -8 a -27 dBm; valores más negativos de -27 indican señal débil)
• LOID Status: debe ser 'Initial Status' o el estado de activación correspondiente

Solución de problemas — Comtrend GRG-4280us

Tabla comparativa — F@st 5670v2 vs GRG-4280us

ROUTER 3 · ZTE H367A

Identificación del equipo

• Modelo: ZTE H367A
• Tipo: Router GPON con WiFi doble banda integrado
• Estándares WiFi: IEEE 802.11b/g/n (2,4 GHz) + IEEE 802.11a/n/ac (5 GHz)
• Menú de administración: interfaz web con barra superior de navegación (Home · Internet · Local Network · VoIP · Management & Diagnosis)
• Credenciales por defecto: usuario 1234 / contraseña 1234
• URL acceso: 192.168.1.1

Estructura de menús

Configuración WiFi — nombre y contraseña

Ruta: Local Network → WLAN → WLAN SSID Configuration

• SSID1 (2,4 GHz): campo SSID Name = nombre de red · WPA Passphrase = contraseña
• SSID5 (5 GHz): mismo esquema — SSID Name y WPA Passphrase
• Tipo de cifrado por defecto: WPA/WPA2-PSK-AES
• Guardar: botón Apply

ℹ️  Las bandas 2,4 GHz y 5 GHz tienen SSIDs y contraseñas independientes en este modelo. No hay BandSteering nativo — el cliente elige la banda manualmente.

Encender y apagar el WiFi

Ruta: Local Network → WLAN → WLAN Basic → WLAN On/Off Configuration

• WLAN (2.4GHz): selector ON / OFF
• WLAN (5GHz): selector ON / OFF
• Guardar: botón Apply

Cambio de canal WiFi

Ruta: Local Network → WLAN → WLAN Basic → WLAN Global Configuration

• Diagnóstico previo: pestaña WLAN Radar → Refresh → ver columna 'Channel' para identificar canales saturados en el entorno
• 2,4 GHz: campo Channel — seleccionar canal manual (recomendado: 1, 6 o 11 para evitar solapamiento)
• 5 GHz: campo Channel — seleccionar canal manual (recomendado: 36, 40, 44, 48 o superiores)
• Modo 2,4 GHz por defecto: Mixed (802.11b/g/n)
• Modo 5 GHz por defecto: Mixed (802.11a/n/ac)
• Guardar: botón Apply

Port Forwarding (apertura de puertos específicos)

Ruta: Internet → Security → Port Forwarding

• New Item: seleccionar On para activar la regla
• Name: nombre identificativo de la regla (ej. 'PS5' o 'Cámara IP')
• Protocol: TCP · UDP · TCP and UDP (si hay dudas, usar TCP and UDP)
• LAN Host: IP o MAC del dispositivo de la red local al que se abren los puertos
• WAN Port: puerto o rango de puertos externos (formato: 80~80 para un puerto · 80~88 para un rango)
• LAN Host Port: mismo puerto o rango que WAN Port
• Guardar: botón Apply · 'Create New Item' para añadir más reglas

DMZ (apertura total de puertos)

Ruta: Internet → Security → DMZ

• DMZ: selector On para activar
• LAN Host: IP del dispositivo a exponer completamente a internet
• Guardar: botón Apply

⚠️  DMZ expone el dispositivo a todas las conexiones entrantes de internet. Solo usar cuando Port Forwarding no resuelve el problema. Riesgo de seguridad alto.

Solución de problemas — árbol de decisión para el bot

Tabla comparativa — F@st 5670v2 · GRG-4280us · ZTE H367A

ROUTER 4 · Livebox 6s (ZTE) — Base de conocimiento bot

Identificación del equipo

• Modelo: ZTE ZXHN H369A (nombre comercial: Livebox 6s)
• Color: Negro
• Fabricante: ZTE (distribuido por Orange/Likes Telecom/Pepephone)
• Tipo: Router GPON con WiFi 6 integrado — ONT + WiFi + VoIP + USB en un solo equipo
• Procesador: ARM Cortex-A53 dual-core 1,0 GHz · RAM 512 MB DDR4 · ROM 512 MB NAND Flash
• Puerto GPON: ONT integrada hasta 2,5 Gbps downstream / 1,25 Gbps upstream

Especificaciones técnicas completas

Botones y puertos — descripción física

Tactogramas (accesibilidad EAA 2025)

ℹ️  El Livebox 6s incorpora señales en relieve (tactogramas) para personas con discapacidad visual, según la directiva EAA 2025.

Guía de LEDs — diagnóstico completo

Acceso a la administración

• http://livebox (solo dentro de la red local)
• http://192.168.1.1
• admin
• la Clave WiFi impresa en la etiqueta posterior del equipo (no es genérica — es única por dispositivo)
• Configuración avanzada → Administración → Contraseña actual → Nueva contraseña → Guardar

ℹ️  Si el cliente ha olvidado la contraseña de admin personalizada, la única opción es hacer RESET del router para volver a la clave WiFi de la etiqueta.

Configuración WiFi

Ruta: Configuración avanzada → Configuración de la red → SSID

• Nombre de red (SSID): modificable para 2,4 GHz y 5 GHz
• Contraseña WiFi: modificable — guardar con botón Aplicar/Guardar
• Seguridad por defecto: WPA3 / WPA2 (modo mixto para máxima compatibilidad)
• Red de invitados (SSID secundario): Configuración avanzada → Configuración de la red → SSID secundario

Port Forwarding (apertura de puertos)

Ruta: Configuración avanzada → Configuración de la red → UPnP → Personalizar reglas

• casilla 'Habilitar UPnP IGD' debe estar marcada para apertura automática.
• elegir servicio predefinido (FTP, WEB, etc.) o 'Cualquiera' para puerto personalizado.
• el puerto que usa el servicio en la red local.
• el puerto que se abre hacia internet. Para rango: primer_puerto-último_puerto (ej. 5000-5050).
• TCP, UDP o ambos.
• seleccionar el equipo de la red local (recomendado asignar IP estática previa).
• botón 'Añadir'.

DMZ

Ruta: Configuración avanzada → Configuración de la red → DMZ

• Activar DMZ y seleccionar el dispositivo (por IP o por MAC en modelos compatibles).
• El Livebox permite configurar DMZ por dirección MAC — no es necesaria IP fija en el dispositivo destino.

⚠️  DMZ expone el dispositivo a todas las conexiones entrantes. No compatible con reglas de Port Forwarding sobre el mismo dispositivo.

RESET a valores de fábrica

• con el equipo encendido, introducir objeto puntiagudo en el orificio RESET (cara inferior) durante 5 segundos.
• Información y diagnóstico → Reinicio a valores de fábrica → Sí.
• la clave admin vuelve a ser la Clave WiFi de la etiqueta. Toda configuración personalizada se borra.

Solución de problemas — árbol de decisión bot

Tabla comparativa — 4 modelos en cartera